【深度报告】《360智库 网安日报》2019.6.28
- 2019-06-28 17:51:07
6月27日,趋势科技报告显示,在2019年第一季度受勒索软件攻击的国家中,美国占11.06%,巴西占10.64%,印度、越南和土耳其紧随其后。趋势科技综合考虑了跨电子邮件、URL和文件分布的勒索软件攻击。根据该公司统计的数据,从2016年1月到2019年3月,勒索软件攻击次数超过18亿次。
2019年,黑客要求发布由勒索软件攻击加密的文件的平均赎金要求几乎翻了一番。今年第一季度,平均每起攻击事件需要支付的赎金为12762美元,而2018年第四季度为6733美元。(来源:ZDNet)
随着欧盟《网络安全法案》于2019年6月27日生效,欧盟网络与信息安全局更名为欧盟网络安全局。此外,该机构的预算在五年内将从1100万欧元增加到2300万欧元,人员配备规模可增加50%。
该机构今后将被授权执行网络安全认证、漏洞披露等新任务。机构执行董事Udo Helmbrecht表示,“ENISA将负责与市场相关的任务”,“特别是准备欧洲网络安全认证计划”。简言之,欧盟网络安全局将继续支持欧盟委员会和成员国,为网络和信息安全提供指导,以促进其内部市场的正常运作。(来源:SECURITYWEEK)
以色列机场管理局表示,自6月初以色列机场的GPS信号处于不可靠状态。尽管未造成事故,但缺失的导航数据对机场运营产生了“重大影响”,以方就此对俄罗斯进行指控。俄罗斯驻以色列大使表示,这一指控是“假新闻”,不应该被“认真对待”。
美国高级防务研究中心4月份发布的一份报告显示,尽管俄方否认了指控,但俄罗斯确实在长期参与GPS欺骗和干扰活动。
据称,这次破坏与俄罗斯用于保护其在叙利亚Hmeimim空军基地的飞机的“电子战”系统有关。该军事基地位于本古里安以北约350公里(217英里)处。(来源:BBC)
6月27日,新加坡加密货币交易所 Bitrue表示,黑客利用其风控团队第二次审查过程中的一个漏洞发动网络攻击,侵入了约90位Bitrue用户的个人资金账户,将930万瑞波币(XRP)和250万艾达币(ADA)转移到不同的交易所,致使 Bitrue在该网络攻击中损失了450万美元的客户资金。
Bitrue已迅速采取行动,暂停了该交易所的所有活动,并提醒其他交易所冻结受影响的资金和账户。Bitrue表示,客户的个人资金受保险保护,任何受此次攻击影响的人都将尽快得到替换资金。该交易所还发布了被盗资金流向的监控链接,并向新加坡当局发出了网络攻击的警报,试图找到罪魁祸首,找回被盗资金。(来源:Infosecurity)
6月27日,Alphabet旗下网络安全公司Chronicle正式并入谷歌云。Chronicle是Alphabet的独立子公司,在谷歌技术的支持下开发了一个网络安全情报和分析平台。
今年3月,Chronicle发布了第一款名为Backstory的全球云服务,允许企业上传、存储和分析其内部安全遥测技术,以检测和调查潜在的网络威胁。与谷歌云平台联合,Chronicle将更容易地进入企业市场,而谷歌云将依靠Chronicle基于分析的安全工具来推广自身产品,满足客户更广泛的需求。
Chronicle和谷歌云的合并,是谷歌云近6个月业务调整的一部分。本月早些时候,谷歌宣布将以26亿美元收购商业智能平台Looker,并计划将Looker的工具集添加到谷歌云平台中。此前,谷歌最近收购了Alooma,并在早些时候收购了Cask Data,从而推出了谷歌云数据融合数据流水线工具。(来源:ZDNet)
6月27日,美国科技巨头IBM以340亿美元收购软件公司Red Hat的申请获得欧盟无条件反垄断批准。
IBM是美国一家跨国科技公司及咨询公司,总部位于纽约州阿蒙克市,主要为政府和企业服务。该公司生产销售计算机硬件及软件,并且为系统架构和网络托管提供咨询服务。Red Hat是美国一家开发、贩售Linux包并提供技术服务的企业,其著名产品为Red Hat Enterprise Linux。
IBM希望通过这笔迄今为止规模最大的并购交易,扩大其基于订阅的软件产品组合,以应对软件销售放缓和主机服务器需求下降的局面。此外,这笔交易也将帮助IBM在快速增长的云计算业务领域追赶亚马逊、Alphabet和微软。(来源:路透社)